Кражи BTCPay Server за выходные разделили кошельки на две группы. Украденные монеты поступили из горячих кошельков, где ключи расходования находятся непосредственно на сервере на машинах с версиями от июля или ранее. Кошельки, ключи которых хранились вне сервера, включая аппаратные кошельки, не пострадали. Это следует из собственного отчета BTCPay о инциденте. Bitquery отследил около 1,6 миллиона долларов до двух адресов, названных BTCPay, и сообщает, что пополнения продолжали поступать, пока подсчет не был остановлен. Сеть Bitcoin сделала именно то, что ей было приказано. Уязвимость заключалась в ключе на сервере, доступном из интернета, который не получал обновлений безопасности около трех месяцев. Для любого учреждения с экспозицией в bitcoin вопрос хранения остается прежним: где находятся ключи и что может к ним получить доступ?

💥 Хак на $6 млрд поставил под сомнение вызов криптовалюты для Уолл-стрит, сообщает Bloomberg. Отрасль цифровых активов стремилась устранить посредников, задержки и контроль при перемещении денег, предлагая более быстрые транзакции, окончательное расчетное обслуживание и меньшее количество посредников.

Крупный инцидент на бирже может повлиять не только на саму платформу, но и подорвать доверие пользователей ко всему криптовалютному пространству. Вот почему я считаю, что анализ того, что произошло, что последовало и как отреагировала рыночная инфраструктура, заслуживает внимания. Хорошо видеть, что SimpleFX освещает общую картину, а не только колебания цен. @SimpleFXcom

Crédit Mutuel Arkéa сообщает, что возобновила почти все операции после кибератаки, позволившей осуществить мошеннические переводы. Банк утверждает, что злоумышленники получили доступ к его системам через платформу поставщика услуг, а не через аккаунты клиентов или дочернюю компанию Fortuneo. Средства клиентов не были затронуты, согласно данным Arkéa, хотя некоторые переводы были задержаны до устранения инцидента. Злоумышленники, по сообщениям, использовали собственный аккаунт Arkéa для перевода средств в другие банки, где они могли быть конвертированы в криптовалюту через специализированные платформы. Часть средств была заблокирована, работы по восстановлению продолжаются, и банк сообщает, что до сих пор оценивает окончательное финансовое воздействие. Инцидент вновь напоминает, что слабым звеном в финансовой инфраструктуре часто является не сам банк, а сторонний поставщик, подключенный к нему.

Французский банк подтвердил, что его взломали — и деньги были переведены через криптовалюту. Crédit Mutuel Arkéa заявила, что кибератака позволила осуществить мошеннические переводы со своих собственных счетов. Инцидент локализован, средства клиентов не были затронуты. На-chain исследователь ZachXBT оценивает предполагаемый ущерб в более чем 133 миллиона долларов. Банк не подтвердил эту цифру — он заявил, что окончательная сумма все еще находится на рассмотрении и ниже 133 миллионов долларов. Средства, как сообщается, были обменены с USDC на ETH, а затем перенаправлены через цепочки и в Monero. Традиционный банк, атакованный через стороннего провайдера, отмыл средства через криптовалютные сети за несколько дней. Bitcoin торгуется около 80 400 долларов.

Японские банки гарантируют страхование вкладов до 10 миллионов иен, но управление счетами в принципе свободно и осуществляется на ваш собственный риск. Если вы доверяете свое имущество банку в качестве депозитария, это означает, что вы доверяете самому банку-депозитарию. Однако эта структура доверия может уже быть разрушена.

🚨 ПОСЛЕДНИЕ СОБЫТИЯ: Французская банковская группа Crédit Mutuel Arkéa подтвердила кибератаку, позволившую хакерам совершить мошеннические переводы со счета самого банка, при этом средства, возможно, были конвертированы в криптовалюту через специализированные платформы. Банк заявляет, что счета и активы клиентов не были затронуты. Атака была локализована, часть средств заблокирована, и банк работает над восстановлением оставшихся средств. Банк не подтвердил сообщаемый ущерб в размере 118 миллионов евро (133 миллиона долларов США), но признал, что сумма ущерба была сопоставима с этим уровнем. #CréditMutuelArkéa #CyberAttack #France #Banking

CZ срочное предупреждение: поддельный фишинговый сайт Trust Wallet, обращайте внимание на суффикс сайта CZ опубликовал предупреждение о поддельном сайте Trust Wallet, подчеркнув, что домен «.cam» не является «.com», и предупредил пользователей о рисках фишинговых атак. Поддельный сайт имитирует интерфейс Trust Wallet, чтобы заставить пользователей подключить кошелек для «проверки переводов» и сканировать баланс через API на бэкенде. Каждый раз при использовании сайта внимательно проверяйте официальный домен и избегайте кликов по подозрительным ссылкам, чтобы защитить безопасность вашего кошелька и средств.